Thetabyte、アフリカのエネルギーリーダーに5分以内の脅威封じ込めを提供

課題

アナリストの過負荷とアラート疲労
サイロ化されたツールと複雑なインフラストラクチャ
脅威検出の盲点

成果

60% Tier 1トリアージ自動化
70% インシデント対応時間の短縮
脅威は5分以内に封じ込められる

シータバイトについて

MSSP パートナー: シータバイト, 大規模な企業のSOCの近代化で知られるサイバーセキュリティサービスプロバイダーの専門企業であるが、ナイジェリア国営石油会社（NNPC）。.

最終顧客: ナイジェリアの国営石油会社であるNNPCは、アフリカ最大級のエネルギー企業の一つです。その広大な事業はナイジェリア経済の重要な部分を支えており、セキュリティと稼働率の確保は極めて困難であり、国家にとって極めて重要です。.

プロジェクト: シータバイトが展開されましたスイムレーンタービン NNPCのセキュリティオペレーションセンター（SOC）を近代化するための中核的なAI自動化プラットフォームとして採用されました。これほど大規模な組織のセキュリティを確保するには、多様なレガシーインフラストラクチャを統合できる、非常に柔軟で堅牢なソリューションが必要でした。.

サイバーセキュリティの課題

アナリストの過負荷とアラート疲労

手動のプロセスによってインシデント対応が常に遅くなり、アナリストは反復的で優先度の低いタスクに圧倒されてしまいました。.

サイロ化されたツールと複雑なインフラストラクチャ

NNPC のレガシーシステムは多様でサイロ化されており、重大な断片化と一元的な可視性の欠如を招き、アナリストはセキュリティプラットフォーム間を手動で切り替える必要がありました。.

脅威検出の盲点

アナリストは脅威インテリジェンス (TI) フィードと SIEM アラートを確実に相関させることができず、脅威の検出に大きな盲点が生じていました。.

AI自動化ソリューション

自動化されたロジック分岐とオーケストレーション経路を表す動的セキュリティプレイブックワークフロー。.

シンプルなプレイブック構築体験

タービンキャンバス複雑なカスタムプレイブックを視覚的にドラッグ＆ドロップで柔軟に構築できます。このモジュール式のローコード設計により、あらゆるレベル（L1からL3）のアナリストが簡単かつ効果的に自動化を実行できるようになり、Thetabyteによる新しい自動化機能の提供が大幅に加速されます。.

Swimlane Turbine 内の自動化されたデータフローとシームレスなロジックオーケストレーションを表すアニメーション化された技術図。.

無限の統合

TurbineはAPI経由でほぼあらゆるツールと統合することができ、具体的にはスイムレーン・マーケットプレイス, 、Thetabyte は、独自の脅威インテリジェンスツールも含め、NNPC の多様なセキュリティスタックを迅速に統合することができました。.

マルチテナントセキュリティ操作、SLA 追跡、脅威テレメトリを表す動的 MSSP ダッシュボード。.

ステークホルダーへの統一された可視性

リアルタイムダッシュボードとAI拡張レポート技術部門と経営部門の両方の利害関係者に運用の透明性と可視性を提供します。.

主なユースケース

SIEMアラートトリアージ

脅威インテリジェンス

チケットの作成と追跡

SIEMアラートトリアージ

ThetabyteはSIEMを統合し、, 弾性, Turbine と連携してSIEMアラートからノイズを除去し、信頼性の高いインシデントのみを次の段階に進めます。この重要な初期ステップにより、アナリストによる手動介入が発生する前にセキュリティイベントの量を大幅に削減できます。.

脅威インテリジェンス

ThetabyteはTurbineを活用して、次のような複数の脅威情報源からのデータを統合します。ウイルストータル独自のフィードも備えています。Turbineは既知の悪意のある侵入の痕跡（IOC）を検索し、内部資産データベースを参照して、影響を受けた所有者、重要度、および場所を特定します。これにより、アナリストは完全にコンテキスト化されたインシデントパッケージを使用して、調査に直接取り組むことができます。.

チケットの作成と追跡

Turbineを統合することでジラ, Thetabyteは、完全な監査証跡と、SOCと修復チーム間のシームレスな引き継ぎを実現しました。この統合により、チケットの作成と追跡が自動化され、インシデント対応ライフサイクルのすべてのステップが記録され、必要な運用の透明性とコンプライアンスへの対応が確保されました。.